armanaxh
1.7K posts

armanaxh
@armanaxh
None \n The dream of Internet freedom does not have to die...
Internet Katılım Haziran 2019
408 Takip Edilen264 Takipçiler
Sabitlenmiş Tweet
armanaxh retweetledi
armanaxh retweetledi

محمدرضاشاه سه سال و یازده ماه بعد از دستور انحلال احزاب سقوط کرد.

🛩️دکتر راس گلر 🇮🇷@theNewROS
نمیدونم شاید دارم ساده نگاه میکنم ولی شاید اگر محمدرضا شاه وارد این بازی دموکراسی و اخلاقیات نمیشد الان به این خفت نیفتاده بودیم.
فارسی

@aleskxyz @kernel_ir در حالتی که بشه پکت خراب clientHello رو فرستاد DPI پکت اصلی client Hello و همینطور server hello رو بررسی نمیکنه (فعلا) یعنی تا زمانی که گواهی (غیر وایت لیست) لازم رو اگه داشته باشه میتونه کافی باشه.
فارسی

شما وقتی میخوای به کلادفلیر وصل بشی، عملا تمام سایتهای پشت کلادفلیر از ip های مشترک استفاده میکنن و از دید شبکه انگار پشت یک سرورن. پس گواهی همه اونها هم توی همون سروره. سرور وقتی بهش درخواست client hello داده میشه، sni رو از توی درخواست میخونه، میره گواهی مربوط به اون سایت رو ورمیداره توی جوابش که server hello باشه تحویلت میده.
بعضی از سایتهای کلادفلیر از ip های اختصاصی استفاده میکنن که فقط مختص به همون سایتهاست، مثل ubuntu.com که پشت کلادفلیره ولی گواهی بقیه سایتهای کلادفلیر رو بهت نمیده. در نتیجه با این روش نمیتونی بهش وصل بشی
فارسی

اول کلاینت یه کانکشن TCP با کلادفلیر برقرار میکنه. تا اینجا فیلترینگ کاری بهش نداره.
بعد یه TLS ClientHello برای یکی از دامینهای وایتلیستشده میفرسته، با این تفاوت که شماره Seq توی TCP عمداً اشتباهه.
فیلترینگ دامین رو وایتلیست میبینه، پس اجازه عبور میده و این کانکشن رو «قانونی» علامتگذاری میکنه.
اما وقتی بسته به کلادفلیر میرسه، چون Seq نامعتبره، بدون پردازش Drop میشه.
حالا که از دید فیلترینگ این کانکشن معتبره، کلاینت دوباره داخل همون کانکشن یه TLS ClientHello واقعی (با Seq درست) ولی برای یه دامین غیر وایتلیست میفرسته.
این یکی هم از فیلترینگ رد میشه و کلادفلیر هم قبولش میکنه و اتصال برقرار میشه.
فرضهای کلیدی این روش:
۱. امکان اتصال به کلادفلیر وجود داره.
۲. یه تعدادی دامنه وایتلیست شدن.
۳. گواهی هر دو دامنه وایتلیست و غیروایت لیست از طریق یک سرور واحد ارایه میشه.
۳. فیلترینگ ترتیب/اعتبار Seq رو چک نمیکنه.
۴. بعد از «معتبر» شناختن کانکشن، دیگه محتوای بعدیش رو بررسی نمیکنه.
روش موثر برای جلوگیری از این روش بدون اسیب زدن به پروتکل TCP اینه که فیلترینگ شرایط معتبر دونستن کانکشن رو سختگیرانهتر کنه. مثلا برای TLS حتما منتظر ServerHello بمونه و تا وقتی ServerHello رو نگرفته همچنان محتوای ClientHello رو بررسی کنه.
Amir @amirkaxemi
یکی داستان sni spoofing رو تمیز توضیح بده برامون
فارسی
armanaxh retweetledi

This video is both heartbreaking and life-inspiring.
A film crew tries to film the destruction caused by US/Israeli bombing at an apartment complex in Iran. One of the tenants, an old man whose apartment has been almost completely shattered, insists on inviting the film crew in and offering them something to eat.
"We have only come to film, we don't want anything," the crew says.
But the old man insists on at least offering them oranges and apples.
Ultimately, those who come out victorious from conflicts are those who retain their dignity. Who never let war make them lose their humanity and self-respect.
Who, even in the worst of situations, insist on upholding sacred traditions and beliefs, including that of hospitality.
That's what makes a civilization indestructible.
Please remember this video and do your best to forget the videos of the lost souls dancing and cheering on the streets when their countrymen, women, and children were being killed by "democracy and freedom" bombs.
English
armanaxh retweetledi

@negaronikoo توی کتاب شهروندی هم جز مراسمات و روزهای خاص هست که باید یادبگیری.
فارسی

جدیداً دیگه تو آزمون شهروندی انگلیس از اسلام هم سوال میاد🙃
End Wokeness@EndWokeness
Why is there a Ramadan question on the UK citizenship test 💀
فارسی
armanaxh retweetledi

With the greatest humility, I am pleased to announce that the Islamic Republic of Iran and the United States of America, along with their allies, have agreed to an immediate ceasefire everywhere including Lebanon and elsewhere, EFFECTIVE IMMEDIATELY.
I warmly welcome the sagacious gesture and extend deepest gratitude to the leadership of both the countries and invite their delegations to Islamabad on Friday, 10th April 2026, to further negotiate for a conclusive agreement to settle all disputes.
Both parties have displayed remarkable wisdom and understanding and have remained constructively engaged in furthering the cause of peace and stability. We earnestly hope, that the ‘Islamabad Talks’ succeed in achieving sustainable peace and wish to share more good news in coming days!
@realDonaldTrump
@JDVance
@SecRubio
@SteveWitkoff
@SEPeaceMissions
@drpezeshkian
@mb_ghalibaf
@araghchi
English
armanaxh retweetledi
armanaxh retweetledi
armanaxh retweetledi

Some say that the alignment of Reza Pahlavi, the son of Iran’s last shah, with Israel has made him “a useful idiot” and that he has acquired an autocratic streak akin to the ayatollahs economist.com/middle-east-an…
English
armanaxh retweetledi

Remember when the monarchist section of the Iranian diaspora actually believed Trump and co were coming to save their country and were cheering on this war?
Pete Hegseth@PeteHegseth
Back to the Stone Age.
English

armanaxh retweetledi
armanaxh retweetledi

Britain sees no evidence that Iran is targeting Europe with missiles reut.rs/4dAe7IG reut.rs/4dAe7IG
English
armanaxh retweetledi

NATO Secretary-General Mark Rutte says the alliance “cannot confirm” Israel’s claim that missiles targeting Diego Garcia were Iranian intercontinental ballistic missiles.
🔴 LIVE updates: aje.news/chlkxg

English






